政府安全资讯精选 2017年第六期车联网和移动安全可能成为未来监管重点

【全球政策趋势】

车辆数据隐私受美国监管重视点击查看原文

概要：美国政府问责办公室（GAO）做了一项关于车辆数据隐私的调查，包括汽车制造商如何收集、使用和共享定位、轮胎压力等车辆数据。被研究调查的16家制造商中，有13家都表示有限制数据收集和使用的隐私条款，但没有给消费者明确易懂的文字通知。国家交通安全管理局（NHTSA）在隐私保护中提到关键作用，但其目前责任仍然不明确。

点评：日前，Uber追踪客户地理位置引起争议，车辆数据隐私和车联网安全的讨论热度增加。汽车制造商和网约车公司收集用户的定位，向保险公司、执法部门、维修商提供数据等场景都涉及隐私问题。在国内，个人信息和数据隐私保护的监管力度持续加强，细化到各行业。部分网约车平台也在四部委首批隐私条款审核和整改的名单之中，在个人信息更改和删除、调用操作系统权限等方面将作出调整。

【安全事件】

黑客组织利用名为Gazer的后门程序攻击全球大使馆、领事馆点击查看原文

概要：近日，有安全研究人员发现一种针对全球范围内的领事馆、大使馆的恶意程序，主要用来对政府和外交官进行窃听。这类恶意程序从2016年开始逐渐活跃，利用一个名为Gazer的后门。Gazer 使用 C++ 编写，通过钓鱼邮件投递Skipper后门，随后安装Gazer组建。研究人员认为攻击来自俄罗斯的黑客组织Turla APT，目前劫持目标大部分都在欧洲。

点评：Gazer相较于其他后门程序更具隐蔽性，善于躲避检测，能长期潜伏在被感染设备中，施展隐藏术设法长期窃取数据。建议包括执法、司法、外交在内的各类政府网站涉及国家和社会利益，应当警惕此类风险，加强防范。

【国内政策趋势】

《电信业务经营许可管理办法》9月1日起正式实行加强网络安全和信誉管理点击查看原文

概要：工信部颁布了《电信业务经营许可管理办法》（第42号令），再次明确了经营基础电信业务和增值电信业务的资质与申请流程，对监督管理机制进行了更新。

点评：对比2009年颁布的版本，新管理办法加强了对网络安全的要求和公司信誉的监督，值得运营者高度注意。具体体现为，在申请资质和年检材料中加入了网络安全保障措施和实施情况。同时，新增了电信业务经营不良名单和失信名单。未完成年报或日常检查将被纳入不良名单；纳入失信名单三年内再次失信责令停业或吊销执照。

国家安全标准委已对安全手机标准立项移动安全将是未来重点点击查看原文

概要：国家安全标准委已立项研究安全手机标准，包括关键硬件、软件信息基础设施的网络安全防护能力，系统安全等级，App权限限定等。

点评：随着手机上网和移动支付的快速普及，手机网络成为各类支付陷阱和蠕虫病毒等恶意程序的目标。国家标准的出台将在未来对手机制造商提出更高对安全能力要求。从应用开发者的角度，移动安全的风险管理包括风险检测，安全防护，威胁情报三大步骤，安全措施应该覆盖设计、开发、测试到上线的完整生命周期。

期待听到您的反馈

金融、政府、游戏安全资讯精选会通过云栖社区专栏，

阿里云安全微信和微博，每周与您见面。

如果您是阿里云用户，

也欢迎通过邮件、钉钉公众号查看本周行业资讯。

扫码参与全球安全资讯精选

读者调研反馈

我们会认真讨论您的每一条建议

并邀请精彩回答者加入VIP读者群

政府安全资讯精选 2017年第六期车联网和移动安全可能成为未来监管重点相关推荐

全球安全资讯精选 2017年第七期： Equifax 泄漏 1.43 亿用户数据
游戏安全资讯精选摘要: 游戏账号窃取日益猖獗,2017世界物联网博览会IoT安全观点 [每周游戏行业DDoS态势] [游戏安全动态] 游戏账号窃取日益猖獗,游戏运维人员如何做好防范?点击查看原文概 ...
政府安全资讯精选 2017年第十三期网信办发布《互联网新闻信息服务新技术新应用安全评估管理规定》；Facebook颁布新广告政策，加强内容安全...
[国内政策分析] 网信办发布<互联网新闻信息服务新技术新应用安全评估管理规定> 点击查看原文概要:网信办发布了针对新闻行业信息技术新应用的安全评估规定,要求根据新闻舆论属性.社会动员能力 ...
政府安全资讯精选 2017年第十八期工信部近三年将466个“问题APP”纳入黑名单；阿里云成为全球唯一完成德国C5云安全基础附加标准审计云服务商...
摘要: 工信部近三年将466个"问题APP"纳入黑名单:阿里云成为全球唯一完成德国C5云安全基础附加标准审计云服务商:新加坡政府首开漏洞奖励计划,邀"白帽子"渗 ...
政府安全资讯精选 2017年第十二期中国网络安全漏洞披露平均效率远超美国；美国美国国土安全部发布指令，要求联邦机构强化Web和电子邮件安全...
[国内政策分析] 安徽合肥开出首张<网络安全法>罚单点击查看原文概要:合肥市公安局高新分局对某企业的门户网站被植入木马病毒的案件进行调差.同时,对该单位网络安全负责人和负责维护合肥某信 ...
游戏安全资讯精选 2017年第十期英国彩票网遭遇DDoS攻击，中断90分钟 DNSMASQ多高危漏洞公告阿里云协助警方破获国内最大黑客攻击案，攻击峰值690G...
[本周游戏行业DDoS攻击态势] 国庆期间,针对游戏行业的DDoS攻击放缓,攻击者也在放"小长假",10月8日超过500G的攻击可视作攻击猛烈度恢复的表现. [游戏安全动态] 英国 ...
政府安全资讯精选 2018年第十期美国CLOUD Act法案正式通过成为法律；英国发布“网络安全出口”战略以促进对外贸易...
[全球政策动态]美国CLOUD Act法案正式通过成为法律概要:上周,美国总统特朗普正式签署了Cloud Act法案(<澄清境外数据的合法使用法案>).在美国政府调取海外数据的场景下,法 ...
游戏安全资讯精选 2017年第十六期：房卡式棋牌游戏涉赌博风波，抓娃娃火爆市场背后的安全隐患需警惕，Linux内核的Huge Dirty Cow权限提升漏洞...
[每周游戏行业DDoS态势] [游戏行业安全动态]房卡式棋牌游戏涉赌博风波概要:近日隔壁棋牌游戏公司先后因涉赌被处理的消息,引发业内广泛关注.多名业内人士认为,出现这种事,并不应该由房卡模式来&qu ...
金融安全资讯精选 2017年第十六期：逐条解读现金贷整顿对P2P影响，工信部宣布1亿以上用户信息泄露为特大网络安全事件，太平保险集团信息安全主管的企业安全方法论...
[金融安全动态]逐条解读现金贷整顿对P2P影响概要:12月1日,互联网金融风险专项整治.P2P网贷风险专项整治工作领导小组办公室正式下发<关于规范整顿"现金贷"业务的通知& ...
游戏安全资讯精选 2017年第十九期：WebLogic Server WLS组件漏洞入侵挖矿事件分析，苹果手游代充灰色产业深度揭秘，《绝地求生》99%外挂都来自...
摘要: WebLogic Server WLS组件漏洞入侵挖矿事件分析,苹果手游代充灰色产业深度揭秘,<绝地求生>99%外挂都来自国内 [游戏行业安全动态]苹果手游代充灰色产业深度揭秘 ...

政府安全资讯精选 2017年第六期车联网和移动安全可能成为未来监管重点

政府安全资讯精选 2017年第六期车联网和移动安全可能成为未来监管重点相关推荐

最新文章

热门文章

政府安全资讯精选 2017年第六期 车联网和移动安全可能成为未来监管重点

政府安全资讯精选 2017年第六期 车联网和移动安全可能成为未来监管重点相关推荐

最新文章

热门文章

政府安全资讯精选 2017年第六期车联网和移动安全可能成为未来监管重点

政府安全资讯精选 2017年第六期车联网和移动安全可能成为未来监管重点相关推荐